MetricMaster pārlūkprogrammas paplašinājums
MetricMaster, kas sākotnēji tika piedāvāts kā pārlūkprogrammas paplašinājums, kas piedāvā logrīku metriskās sistēmas vienību pārveidošanai, pētnieki ir atzinuši par negodīgu lietojumprogrammu. Pretēji reklamētajai funkcionalitātei šī programmatūra darbojas kā pārlūkprogrammas nolaupītājs. Konkrēti, paplašinājums maina pārlūkprogrammas iestatījumus, lai reklamētu goog.metermasterext.com viltus meklētājprogrammu, izmantojot novirzīšanu. Būtībā MetricMaster iesaistās maldinošās darbībās, novirzot lietotājus uz neatļautu un maldinošu meklētājprogrammu.
Pārlūkprogrammu nolaupītāji, piemēram, MetricMaster, var izraisīt paaugstinātu privātuma risku
MetricMaster konfigurē goog.metermasterext.com kā sākumlapu, noklusējuma meklētājprogrammu un jaunas cilnes lapas lietotāja pārlūkprogrammas iestatījumos. Līdz ar to katru reizi, kad tiek atvērta jauna pārlūkprogrammas cilne vai tiek uzsākts meklēšanas vaicājums, izmantojot URL joslu, lietotājs tiek novirzīts uz vietni goog.metermasterext.com.
Viltus meklētājprogrammas parasti nespēj nodrošināt autentiskus meklēšanas rezultātus. Vietnes goog.metermasterext.com gadījumā tas novirza lietotājus uz Bing meklētājprogrammu. Tomēr ir vērts pieminēt, ka šo novirzīšanas galamērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Turklāt lietotājiem ir jāievēro piesardzība, jo pārlūkprogrammas nolaupīšanas programmatūra, piemēram, MetricMaster, bieži izmanto noturības nodrošināšanas metodes. Šīs metodes sarežģī noņemšanas procesu un neļauj lietotājiem pilnībā atjaunot pārlūkprogrammas, tādējādi pastiprinot izaicinājumu novērst nevēlamas izmaiņas.
Līdzīgi kā daudzi pārlūkprogrammu nolaupītāji, MetricMaster, iespējams, ir izstrādāts, lai izspiegotu lietotāju pārlūkošanas darbības. Šī uzraudzība var ietvert virkni sensitīvu datu, tostarp apmeklētos URL, skatītās tīmekļa lapas, ievadītos meklēšanas vaicājumus, interneta sīkfailus, lietotājvārdus un paroles, personu identificējošu informāciju un finanšu informāciju. Apkopoto informāciju var pārdot trešajām personām vai izmantot peļņas gūšanai. Tāpēc lietotājiem ir jāuzmanās no iespējamām ar MetricMaster saistītās privātuma ietekmes un jāveic nepieciešamie pasākumi, lai to noņemtu no savām sistēmām.
Maz ticams, ka lietotāji apzināti lejupielādēs un instalēs pārlūkprogrammas nolaupītājus
Pārlūkprogrammu nolaupītāji bieži izmanto maldinošu izplatīšanas praksi, lai maskētu savas instalācijas un pievilinātu lietotājus, lai tie nejauši tās instalētu. Tālāk ir norādītas izplatītākās taktikas, ko pārlūkprogrammu nolaupītāji izmanto, lai slēptu savu klātbūtni.
- Komplektā iekļautā programmatūra : pārlūkprogrammu nolaupītāji bieži tiek komplektēti ar šķietami likumīgu programmatūru vai bezmaksas lietojumprogrammām, kuras lietotāji labprāt lejupielādē. Instalēšanas procesa laikā lietotāji var nepamanīt vai pārsteidzīgi pieņemt papildu programmatūras iekļaušanu, ļaujot pārlūkprogrammas nolaupītāju instalēt bez nepārprotamas piekrišanas.
- Maldinošas reklāmas : daži pārlūkprogrammu nolaupītāji izmanto maldinošas reklamēšanas stratēģijas, piemēram, uznirstošās reklāmas, kas apgalvo, ka piedāvā noderīgus programmatūras atjauninājumus, drošības rīkus vai citu vilinošu saturu. Lietotāji, kuri noklikšķina uz šīm reklāmām, var neapzināti izraisīt pārlūkprogrammas nolaupītāja lejupielādi un instalēšanu.
- Viltus programmatūras atjauninājumi : pārlūkprogrammas nolaupītāji var maskēties kā likumīgi programmatūras atjauninājumi. Lietotāji var saskarties ar uzvednēm atjaunināt programmatūru vai spraudņus, un nenojauš personas, kas turpina atjauninājumu, var netīšām instalēt pārlūkprogrammas nolaupītāju.
- Maldinošas lejupielādes pogas : ēnainās vietnēs bieži tiek izmantotas maldinošas lejupielādes pogas vai maldinoša grafika, kas atgādina likumīgas programmatūras lejupielādes saites. Lietotāji var noklikšķināt uz šīm pogām, domājot, ka lejupielādē vēlamo programmu, lai nonāktu pie pārlūkprogrammas nolaupītāja.
- Bezmaksas un koplietošanas programmatūras platformas : pārlūkprogrammu nolaupītāji bieži tiek izplatīti, izmantojot bezmaksas un koplietošanas programmatūras platformas. Lietotāji, kuri lejupielādē programmatūru no šīm platformām, rūpīgi nepārskatot instalēšanas procesu, var netīšām pieņemt papildu, nevēlamas programmatūras instalēšanu.
- Pikšķerēšanas e-pasta ziņojumi un saites : pārlūkprogrammas nolaupītāji var tikt izplatīti, izmantojot pikšķerēšanas e-pasta ziņojumus, kas satur ļaunprātīgus pielikumus vai saites. Noklikšķinot uz šīm saitēm vai lejupielādējot pielikumus, lietotāja sistēmā var tikt instalēts gaisa laupītājs.
- Vienādranga (P2P) failu koplietošana : daži pārlūkprogrammas nolaupītāji var atrasties failos, kas tiek kopīgoti, izmantojot vienādranga tīklus. Lietotāji, kuri lejupielādē failus no šiem tīkliem, nepārbaudot to autentiskumu, var neapzināti ieviest savās ierīcēs pārlūkprogrammas nolaupītājus.
Izmantojot šīs maldinošās izplatīšanas metodes, pārlūkprogrammu nolaupītājiem izdodas iefiltrēties lietotāju sistēmās zem radara. Lai nekļūtu par šādas taktikas upuri, lietotājiem ir jābūt piesardzīgiem, lejupielādējot programmatūru, īpaši no nepazīstamiem avotiem, un jāpievērš uzmanība instalēšanas uzvednēm, lai novērstu netīšu pārlūkprogrammas nolaupītāju instalēšanu. Regulāra drošības programmatūras atjaunināšana var arī palīdzēt atklāt un novērst maldinošu pārlūkprogrammas nolaupītāju instalēšanu.
